CVE Vulnerability Catalog

Podatność CVE-2025-25099 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w widżecie Appointment Buddy od Accrete Info Solution. Umożliwia to ataki typu Cross-Site Scripting (XSS) w wersjach od n/a do 1.2.

W podatności CVE-2025-25092 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce All push notification for WP. Problem dotyczy wersji od n/a do 1.5.3 włącznie.

Podatność CVE-2025-25090 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Dreamstime Stock Photos, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji od n/a do 4.1 włącznie.

Podatność CVE-2025-25089 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w appten Image Rotator, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Image Rotator od n/a do 2.0 włącznie.

Podatność CVE-2025-25087 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Tim seekXL Snapr, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji seekXL Snapr od n/a do 2.0.6 włącznie.

Podatność CVE-2025-25083 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce EP4 More Embeds w wersjach od n/a do 1.0.0. Umożliwia to przechowywanie złośliwego kodu na serwerze.

Podatność CVE-2025-25070 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Album Reviewer, co prowadzi do możliwości ataków typu Stored XSS. Problem ten występuje w wersjach od n/a do 2.0.2 włącznie.

Podatność CVE-2025-24758 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce CM Map Locations, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 2.0.8.

Podatność CVE-2025-24694 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce CM Pop-Up banners, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.7.6 włącznie.

W podatności CVE-2025-23956 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP Easy Post Mailer w wersjach od n/a do 0.64 włącznie.

Podatność CVE-2025-23945 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w wersjach Popliup od n/a do 1.1.1.

Podatność CVE-2025-23904 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w rebrandpress Rebrand Fluent Forms, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Rebrand Fluent Forms od n/a do 1.0 włącznie.

Podatność CVE-2025-23903 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Local Shipping Labels dla WooCommerce, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.0.0 włącznie.

Podatność CVE-2025-23883 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Stray Random Quotes, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.9.9 włącznie.

Podatność CVE-2025-23881 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce LJ Custom Menu Links, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 2.5 włącznie.

Podatność CVE-2025-23879 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji PillarDev Easy Automatic Newsletter Lite, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Easy Automatic Newsletter Lite od n/a do 3.2.0 włącznie.

Podatność CVE-2025-23852 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce First Comment Redirect w wersjach od n/a do 1.0.3. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.

Podatność CVE-2025-23850 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Mojo Under Construction, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 1.1.2 włącznie.

Podatność CVE-2025-23847 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Site Launcher w wersjach od n/a do 0.9.4. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w przeglądarkach użytkowników.

Podatność CVE-2025-23843 dotyczy wtyczki WP-HR Manager dla WordPressa, która umożliwia atak typu Cross-site Scripting (XSS) poprzez niewłaściwą neutralizację danych wejściowych podczas generowania stron internetowych. Problem ten występuje w wersjach od n/a do 3.1.0.